Politică de Confidențialitate

1. Introducere

Această Politică de Confidențialitate descrie modul în care Smart Money API („noi”, „niște” sau „al nostru”), operat de Ardit Tashi, colectează, utilizează și partajează informații despre dumneavoastră atunci când utilizați site-ul nostru web (smartmoneyapi.com), serviciile API, panoul de control și produsele conexe (în mod colectiv, „Serviciul”).

Suntem dedicați protejării confidențialității dumneavoastră și procesării datelor dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR), GDPR-ul din Marea Britanie și alte legi aplicabile privind protecția datelor.

Prin utilizarea Serviciului nostru, sunteți de acord cu colectarea și utilizarea informațiilor în conformitate cu această politică. Dacă nu sunteți de acord cu orice parte a acestei politici, vă rugăm să încetați utilizarea Serviciului nostru.

2. Operatorul Datelor

Operatorul datelor responsabil pentru datele dumneavoastră personale este:

Pentru orice întrebări sau solicitări privind datele dumneavoastră personale, vă rugăm să ne contactați prin formularul de contact.

3. Datele pe care le Colectăm

3.1 Informații pe care le Furnizați Direct

• Înregistrarea contului: Adresă de email, nume de afișare și parolă (criptată) atunci când vă înscrieți prin email. Dacă utilizați Autentificarea Google prin Firebase Authentication, primim adresa dumneavoastră de email și numele de profil Google.
• Informații de facturare: Detaliile metodei de plată sunt procesate și stocate de Stripe, procesatorul nostru de plăți. Primim doar date sumare non-sensibile de facturare (ultimele 4 cifre ale cardului, țara de facturare, starea abonamentului). Nu stocăm niciodată numerele complete ale cardului.
• Formular de contact: Nume, adresă de email, subiect și conținutul mesajului atunci când ne contactați.
• Preferințe de utilizare API: Simboluri de watchlist, reguli de alertă, URL-uri webhook și alte setări de configurare pe care le salvați în panoul de control.

3.2 Informații Colectate Automat

• Jurnale de cereri API: Marcaje temporale, endpoint accesat, coduri de stare HTTP, timpi de răspuns și identificatorul cheii dumneavoastră API (nu cheia în sine) pentru fiecare cerere. Folosite pentru limitarea ratei, prevenirea abuzurilor și analiza utilizării.
• Adresă IP: Colectată pentru securitate, prevenirea fraudelor și limitarea ratei. Adresele IP sunt anonimizate după 30 de zile.
• Informații despre browser și dispozitiv: Tipul browserului, sistemul de operare și dimensiunea viewport-ului colectate prin jurnalele serverului și cookie-uri. Folosite pentru a îmbunătăți compatibilitatea. Șirul user-agent înregistrat la înregistrare este folosit și pentru verificarea care limitează planul gratuit la unul pe persoană, descrisă în secțiunea 4.
• Date de sesiune: Token-uri de autentificare și identificatori de sesiune gestionate prin cookie-uri securizate Firebase Authentication.
• Analiză de utilizare: Dacă acceptați cookie-urile de analiză în bannerul nostru de consimțământ pentru cookie-uri, înregistrăm paginile pe care le vizualizați, modelele de utilizare a funcțiilor și căile de navigare pentru a înțelege cum interacționează utilizatorii cu Serviciul. De asemenea, înregistrăm campania sau linkul de reclamă care v-a adus (de exemplu, tag-uri UTM sau ID-uri de clic Google/Microsoft) și, dacă v-ați conectat sau ați salvat o cheie API în acest browser, o stocăm cu contul dvs. Dacă refuzați sau nu ați ales încă, nu colectăm aceste informații din browserul dvs., cu două excepții. Prima: fiecare pagină pe care o deschideți trimite un semnal scurt de prezență, astfel încât să apăreți pe harta vizitatorilor. Acesta poartă țara dumneavoastră (preluată din antetul de țară Cloudflare), platforma dumneavoastră și un cod scurt, calculat din adresa dvs. IP și data, care este folosit doar pentru numărare; nimic nu este stocat pe dispozitivul dvs. (vezi secțiunea 7.6). A doua este un link de recomandare al unui partener. Dacă ajungeți printr-un link de recomandare al unui partener, înregistrăm acel clic (pagina pe care ați ajuns, tipul browserului dvs., locația aproximativă și o formă hash a adresei dvs. IP) astfel încât partenerul să poată fi creditat.
• Locație aproximativă și vizualizări de pagină legate de cont: Locația aproximativă (țara dumneavoastră și orașul din care v-ați înregistrat) este derivată din adresa dumneavoastră IP prin intermediul Cloudflare și stocată împreună cu contul dumneavoastră, pentru a înțelege unde se află clienții noștri. Dacă nu am înregistrat țara dumneavoastră când v-ați înregistrat, înregistrăm țara pe care o vedem prima dată când vă conectați sau navigați în timp ce sunteți conectat. Dacă sunteți conectat sau ați salvat o cheie API în acest browser, paginile pe care le vizualizați sunt legate de contul dumneavoastră. Păstrăm aceste informații atât timp cât contul dumneavoastră este activ.

3.3 Informații de la Terți

• Google / Firebase: Dacă vă conectați cu Google, primim adresa dvs. de e-mail și numele afișat din contul Google prin intermediul Firebase Authentication.
• Stripe: Starea abonamentului, nivelul planului și rezumatul informațiilor de facturare din webhook-urile Stripe atunci când vă abonați sau gestionați abonamentul.

4. Cum folosim datele dvs.

Folosim informațiile colectate în următoarele scopuri:

• Furnizarea serviciilor: Pentru a oferi, opera și întreține API-ul, tabloul de bord și serviciile asociate, inclusiv autentificarea identității dvs. și aplicarea nivelurilor de abonament și a limitelor de rată.
• Gestionarea contului: Pentru a crea și gestiona contul dvs., procesa plățile prin Stripe, trimite chitanțe de facturare și vă notifica cu privire la problemele legate de cont.
• Îmbunătățirea serviciilor: Pentru a înțelege cum interacționează utilizatorii cu platforma noastră și unde se află clienții noștri, pentru a identifica erori și a dezvolta funcții noi bazate pe modelele de utilizare.
• Securitate și prevenirea fraudelor: Pentru a detecta și preveni accesul neautorizat, abuzul API-ului și activitățile frauduloase. Pentru a limita planul gratuit la unul pe persoană, atunci când este creat un cont gratuit, comparăm adresa IP și șirul user-agent al browserului înregistrate la înregistrare, precum și cât de similară este adresa de e-mail, cu alte conturi gratuite. Două conturi gratuite sunt tratate ca o singură persoană și împart o singură alocație gratuită, doar în cazul unei potriviri puternice: aceeași adresă IP și același user-agent în 48 de ore (în 60 de minute când acel user-agent este un șir de browser foarte comun), sau aceeași adresă IP în 30 de zile cu adrese de e-mail aproape identice înainte de semnul @. O potrivire mai slabă, cum ar fi aceeași adresă IP singură, este doar marcată pentru revizuirea noastră și nu leagă pe nimeni. Un nou cont gratuit care se potrivește puternic cu două sau mai multe conturi gratuite mai vechi nu primește nicio cheie API gratuită până când nu o revizuim. Înregistrăm ce regulă s-a potrivit astfel încât să putem revizui sau anula o legătură; trimiteți un e-mail la [email protected] pentru a solicita o revizuire.
• Comunicări: Pentru a răspunde la cererile dvs. de asistență și la trimiterile prin formularul de contact. De asemenea, putem trimite actualizări rare ale produsului dacă aveți un cont activ; vă puteți dezabona în orice moment.
• Conformitate legală: Pentru a respecta obligațiile legale aplicabile, răspunde la solicitări legale din partea autorităților publice și aplică Termenii noștri de Serviciu.

5. Baza legală pentru prelucrare (GDPR)

Dacă vă aflați în Spațiul Economic European (SEE) sau în Regatul Unit, prelucrăm datele dvs. personale pe următoarele baze legale:

• Executarea contractului (Articolul 6(1)(b)): Prelucrarea necesară pentru a vă furniza Serviciul, inclusiv crearea contului, accesul la API și procesarea plăților.
• Interese legitime (Articolul 6(1)(f)): Prelucrare pentru securitate, prevenirea fraudei, îmbunătățirea serviciului și analiză, în cazurile în care interesele noastre nu sunt anulate de drepturile dvs.
• Obligație legală (Articolul 6(1)(c)): Prelucrarea necesară pentru a respecta legile și reglementările aplicabile.
• Consimțământ (Articolul 6(1)(a)): Pentru cookie-urile neesențiale și comunicările de marketing opționale, unde ați dat un consimțământ specific. Puteți retrage consimțământul în orice moment fără a afecta legalitatea prelucrării anterioare.

6. Partajarea și divulgarea datelor

Partajăm datele dvs. doar în următoarele circumstanțe:

• Furnizori de servicii: Partajăm date cu furnizori de servicii terți de încredere care ne ajută să operăm Serviciul (vezi Secțiunea 7). Acești furnizori sunt legați de acorduri de prelucrare a datelor și pot folosi datele dvs. doar conform instrucțiunilor noastre.
• Cerințe legale: Putem divulga datele dvs. dacă este necesar conform legii, ordinului instanței sau autorității guvernamentale sau dacă considerăm că divulgarea este necesară pentru a proteja drepturile, proprietatea sau siguranța Smart Money API, a utilizatorilor noștri sau a publicului.
• Transferuri de afaceri: Dacă Smart Money API este achiziționat, fuzionat sau transferă active, datele dvs. pot fi transferate ca parte a acelei tranzacții. Vă vom notifica prin e-mail sau printr-un anunț vizibil pe site-ul nostru înainte ca orice transfer să aibă loc.
• Cu consimțământul dvs.: Putem partaja datele dvs. pentru orice alt scop cu consimțământul dvs. explicit.

Nu partajăm date individuale ale utilizatorilor cu alți utilizatori ai Serviciului.

7. Servicii terțe

Folosim următoarele servicii terțe, fiecare cu propriile politici de confidențialitate:

7.1 Firebase / Google (Autentificare & Stocare)

Folosim Firebase Authentication (furnizat de Google LLC) pentru a gestiona conturile și autentificarea utilizatorilor. Firebase poate colecta identificatori de dispozitiv, adrese IP și date despre evenimentele de autentificare. Firebase este acoperit de Politica de Confidențialitate Google: policies.google.com/privacy. Datele prelucrate prin Firebase pot fi stocate în Statele Unite. Clauzele Contractuale Standard (SCC) se aplică pentru utilizatorii SEE.

7.2 Stripe (Procesare plăți)

Toate procesările de plăți sunt gestionate de Stripe, Inc. (sau Stripe Payments Europe Ltd. pentru utilizatorii SEE). Stripe procesează informațiile cardului dvs. de plată în conformitate cu PCI DSS Nivelul 1. Smart Money API nu stochează niciodată numerele cardurilor de plată. Politica de Confidențialitate Stripe: stripe.com/privacy.

7.3 Cloudflare (CDN & Protecție DDoS)

Site-ul nostru este servit prin rețeaua de distribuție de conținut Cloudflare. Cloudflare procesează adrese IP, caracteristici ale browserului și antete de solicitare în scopuri de securitate și performanță. Politica de Confidențialitate Cloudflare: cloudflare.com/privacypolicy.

7.4 Telegram (Alerte opționale)

Dacă configurați alerte prin bot Telegram (planul Pro), ID-ul dvs. de chat Telegram este stocat în siguranță și folosit doar pentru a livra alertele configurate. Nu avem acces la istoricul mesajelor dvs. Telegram.

7.5 Google Analytics 4 și Google Tag Manager (Google)

Google Tag Manager se încarcă pe majoritatea paginilor acestui site web înainte de a face orice alegere de cookie. Încărcarea lui este o cerere către Google, care primește astfel adresa IP și detaliile browserului dumneavoastră. Google Analytics 4 rulează prin el doar după ce acceptați cookie-urile de analiză și apoi primește date despre vizita dumneavoastră: adresa și titlul paginii pe care o vizualizați, un identificator aleatoriu stocat într-un cookie, limba și dimensiunea ecranului dumneavoastră și adresa IP. Consultați Politica noastră de Cookie și Politica de Confidențialitate Google (policies.google.com/privacy).

7.6 Harta vizitatorilor (locația de la Cloudflare)

Apariți pe harta vizitatorilor ca un punct, indiferent dacă acceptați cookie-urile de analiză sau nu. Fiecare pagină pe care o deschideți pe acest site îi spune serverului nostru că sunteți online, iar pagina continuă să facă acest lucru o dată pe minut cât timp rămâne deschisă pe ecranul dvs. Nu trimitem adresa dvs. IP către niciun serviciu de localizare pentru aceasta. Dacă nu ați acceptat cookie-urile de analiză, harta afișează doar țara dvs.: serverul nostru o citește din țara pe care Cloudflare, care deja gestionează fiecare cerere către site-ul nostru (secțiunea 7.3), o atașează cererii, iar harta vă plasează în mijlocul acelei țări. Nu folosim niciun oraș și nici coordonate pentru dvs., nimic nu este stocat pe dispozitivul dvs. pentru aceasta, iar browserul dvs. nu trimite niciun identificator și nicio locație. Dacă acceptați cookie-urile de analiză, locația dvs. aproximativă vine tot de la Cloudflare: țara dvs. și, acolo unde Cloudflare le furnizează, o latitudine și longitudine aproximativă, pe care le rotunjim la 0,1 grad (aproximativ 11 km). Păstrăm locul rotunjit sau doar țara timp de 5 minute, împreună cu țara dvs., indiferent dacă folosiți site-ul web, iOS sau Android, și un cod unidirecțional generat din adresa dvs. IP, un secret de server și data, care se schimbă în fiecare zi. Nu stocăm niciodată adresa dvs. IP în sine sau numele orașului dvs. În acele 5 minute, harta vă afișează doar ca parte dintr-un număr pentru zona dvs., niciodată ca o intrare individuală, iar vizitatorii care au aceeași adresă de rețea sunt numărați o singură dată. Pentru a evita numărarea unei vizite de două ori, păstrăm și un cod unidirecțional similar generat din adresa dvs. IP și detaliile browserului timp de 2 zile. De asemenea, adăugăm unu la un număr simplu pentru zona și ora dvs. (vezi secțiunea 9). Dacă vă retrageți consimțământul, harta afișează doar țara dvs. de atunci încolo; înregistrarea dvs. de 5 minute expiră în 5 minute, iar codul de 2 zile în 2 zile. Numărările deja adăugate rămân, deoarece nimic din ele nu vă leagă înapoi de dvs. Harta afișează și orașul aproximativ al conexiunilor active la API-ul nostru. Pentru o cerere care poartă o cheie API, serverul nostru citește latitudinea și longitudinea aproximativă pe care Cloudflare le atașează cererii, le rotunjește la 0,1 grad (aproximativ 11 km) și le gestionează ca o vizită pe site: același tip de cod unidirecțional și aceeași înregistrare de 5 minute, astfel încât pe harta live o adresă care navighează pe site și apelează API-ul este o singură intrare. Numărările orare sunt păstrate separat, astfel încât o adresă care face ambele poate fi numărată o dată pentru fiecare în aceeași oră. Acest lucru nu depinde de bannerul cookie, care se aplică doar site-ului web. Un astfel de punct nu are nicio etichetă care să indice că provine de la o conexiune API și niciun cont, cheie API sau altă identitate nu este stocată pentru el. Propriile noastre servicii apar împreună ca un singur punct. Când faceți clic pe un punct, harta numește cel mai apropiat oraș mare dintr-o listă încorporată în pagină; nimic nu este trimis nimănui pentru aceasta.

8. Cookie-uri și urmărire

Folosim cookie-uri și tehnologii similare pentru a opera Serviciul și a vă îmbunătăți experiența. Pentru detalii complete despre cookie-urile pe care le folosim și cum să le gestionați, consultați Politica noastră de Cookie-uri.

Pe scurt:

• Cookie-uri esențiale: Necesare pentru autentificare, gestionarea sesiunilor și securitate. Nu pot fi dezactivate fără a afecta funcționalitățile de bază.
• Cookie-uri analitice: Folosit pentru a înțelege modelele de utilizare. Poate fi refuzat prin bannerul de consimțământ pentru cookie-uri.
• Cookie-uri de la terți: Setate de Stripe și Firebase pentru fluxurile de plată și autentificare.

Puteți schimba alegerea privind cookie-urile în orice moment făcând clic pe "Setări Cookie" în subsolul site-ului sau ajustând setările browserului.

9. Păstrarea datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru scopurile descrise în această politică:

• Conturi active: Datele contului și preferințele, inclusiv locația aproximativă stocată cu contul dvs. și vizualizările de pagină legate de acesta, sunt păstrate cât timp contul dvs. este activ.
• Harta vizitatorilor: Înregistrarea online-acum (țara dumneavoastră și, doar dacă ați acceptat cookie-urile de analiză, locația dumneavoastră rotunjită; de asemenea, platforma și un cod unidirecțional care se schimbă zilnic) este păstrată timp de 5 minute. Codul de verificare a duplicatelor este păstrat timp de 2 zile. Numărul de vizite este păstrat pe zonă de aproximativ 11 km și pe oră timp de 30 de zile, apoi este combinat în zone de aproximativ 110 km pe zi și păstrat pe termen nelimitat. Ele nu conțin niciun cod sau altă legătură către un vizitator. Locația aproximativă a unei conexiuni API active este păstrată în același mod.
• Jurnale de cereri API: Jurnalele detaliate sunt păstrate timp de 90 de zile pentru depanare și securitate. Statisticile agregate anonimizate sunt păstrate pe termen nelimitat.
• Adrese IP: Adresele IP complete sunt anonimizate după 30 de zile. Înregistrările anonimizate pot fi păstrate pentru analize de securitate.
• Înregistrări de facturare: Înregistrările de plată și abonament Stripe sunt păstrate timp de 7 ani pentru a respecta obligațiile de păstrare a evidențelor financiare.
• Conturi șterse: La ștergerea contului, datele dumneavoastră personale (e-mail, preferințe, chei API) sunt șterse în termen de 30 de zile. Datele agregate anonimizate din analize pot fi păstrate. Înregistrările conturilor gratuite legate sunt șterse odată cu contul. Adresele IP din ele sunt păstrate doar ca hash-uri cheie (coduri unidirecționale făcute cu un secret de server), niciodată ca adresa în sine.
• Trimiteri prin formularul de contact: Păstrate până la 2 ani pentru a urmări istoricul asistenței, apoi șterse.

10. Drepturile dumneavoastră

În funcție de locația dumneavoastră, puteți avea următoarele drepturi cu privire la datele dumneavoastră personale:

• Dreptul de acces (Articolul 15 GDPR): Solicitați o copie a datelor personale pe care le deținem despre dumneavoastră.
• Dreptul la rectificare (Articolul 16 GDPR): Solicitați corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere / „dreptul de a fi uitat” (Articolul 17 GDPR): Solicitați ștergerea datelor dumneavoastră personale atunci când nu există un motiv legal major pentru care să le continuăm prelucrarea.
• Dreptul la restricționarea prelucrării (Articolul 18 GDPR): Solicitați să restricționăm prelucrarea datelor dumneavoastră în anumite circumstanțe.
• Dreptul la portabilitatea datelor (Articolul 20 GDPR): Primiți datele dumneavoastră într-un format structurat, care poate fi citit de mașină, și să le transferați către un alt operator.
• Dreptul de opoziție (Articolul 21 GDPR): Vă puteți opune prelucrării bazate pe interesele noastre legitime.
• Dreptul de a retrage consimțământul: Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment, fără a afecta prelucrarea legală anterioară.
• Dreptul de a depune o plângere: Depuneți o plângere la autoritatea națională de protecție a datelor (de exemplu, ICO în Marea Britanie sau autoritatea de supraveghere locală din UE).

Pentru a exercita oricare dintre aceste drepturi, contactați-ne prin intermediul formularului de contact. Vă vom răspunde în termen de 30 de zile. Pentru anumite solicitări, vă putem cere să vă verificați identitatea.

11. Securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru a vă proteja datele personale împotriva accesului neautorizat, modificării, dezvăluirii sau distrugerii. Acestea includ:

• Criptare HTTPS/TLS pentru toate datele în tranzit
• Cheile API hash-uite folosind bcrypt înainte de stocare
• Firebase Authentication cu gestionarea sesiunilor conform standardelor industriale
• Baze de date SQLite cu permisiuni restricționate ale sistemului de fișiere
• Protecție Cloudflare împotriva DDoS și WAF
• Controale de acces care limitează accesul la date la minimul necesar

Nici o metodă de transmitere pe internet sau de stocare electronică nu este 100% sigură. Deși depunem eforturi pentru a folosi mijloace acceptabile comercial pentru a vă proteja datele, nu putem garanta securitatea absolută. În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile și libertățile dumneavoastră, vom notifica utilizatorii afectați și autoritățile de supraveghere relevante, conform legii.

12. Transferuri internaționale de date

Smart Money API este operat din Spațiul Economic European. Cu toate acestea, unii dintre furnizorii noștri de servicii terți (inclusiv Google/Firebase și Stripe) prelucrează date în Statele Unite. Atunci când transferăm date personale în afara SEE sau Regatului Unit, ne asigurăm că sunt implementate garanții adecvate, inclusiv:

• Clauze contractuale standard (SCCs) aprobate de Comisia Europeană
• Decizii de adecvare, acolo unde este aplicabil
• Reguli corporative obligatorii, acolo unde este aplicabil

Puteți solicita informații despre mecanismele specifice de transfer pe care le folosim prin intermediul formularului de contact.

13. Confidențialitatea copiilor

Serviciul nostru nu este destinat persoanelor sub 18 ani. Nu colectăm în mod intenționat date personale de la copii. Dacă sunteți părinte sau tutore și credeți că copilul dumneavoastră ne-a furnizat date personale, vă rugăm să ne contactați prin intermediul formularului de contact și vom șterge datele prompt.

14. Modificări ale acestei politici

Putem actualiza această Politică de Confidențialitate din când în când pentru a reflecta modificări în practicile noastre sau în legislația aplicabilă. Atunci când facem modificări semnificative, vom:

• Actualiza data „Ultima actualizare” din partea de sus a acestei pagini
• Notifica utilizatorii înregistrați prin e-mail atunci când modificările le afectează semnificativ drepturile
• Afișa o notificare vizibilă pe site-ul nostru web

Vă încurajăm să revizuiți această politică periodic. Continuarea utilizării Serviciului după ce modificările devin efective constituie acceptul dumneavoastră al politicii revizuite.

15. Contactați-ne

Pentru orice întrebări, nelămuriri sau solicitări legate de această Politică de Confidențialitate sau de datele dumneavoastră personale, vă rugăm să ne contactați:

Dacă nu sunteți mulțumit de răspunsul nostru, aveți dreptul să depuneți o plângere la o autoritate de protecție a datelor. Deoarece suntem înființați în Italia, autoritatea principală este Garante per la protezione dei dati personali (garanteprivacy.it); utilizatorii din UE/SEE pot contacta și autoritatea locală de supraveghere.